CVE-2020-3431 in Small Business RV Router
Сводка
по VulDB • 29.06.2026
Уязвимость в веб-интерфейсе управления маршрутизаторов Cisco Small Business RV042 Dual WAN VPN и Cisco Small Business RV042G Dual Gigabit WAN VPN позволяет неаутентифицированному удаленному злоумышленнику выполнить атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса управления затронутого устройства.
Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления соответствующего программного обеспечения. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация позволяет злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации браузера.
Компания Cisco выпустила обновления программного обеспечения, устраняющие данную уязвимость. Обходных путей (workarounds), позволяющих устранить эту уязвимость, не существует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.